贝壳小岛系列漏洞之五

作者: 山东大葱哥 | 来源:发表于2019-07-28 22:03 被阅读14次

    重复赎回的后遗症

    继前面提到的重复赎回的漏洞之后,通知可官方,并让官方取消了我的赎回订单。
    但发现官方在对赎回订单进行取消后,账户中增加了对应金额的贝,这就有了套现的可能,于是迅速成交一笔订单,对方很快付给我,呵呵,钱到账了,说明漏洞成功入驻高危级别。
    这就绕过了官方的审核机制,成功将需要审核的提贝操作转换成了不需要审核的卖贝套现,毕竟资金是平台外交易,不受平台控制,只要买方付费了就算交易完成了。
    当然我也第一时间告诉官方这个问题,并得到了官方的奖励,感谢小岛的奖励。

    相关文章

      网友评论

        本文标题:贝壳小岛系列漏洞之五

        本文链接:https://www.haomeiwen.com/subject/polmrctx.html